iptables - IPtables 如何通过 MASQUERADE 更改为 firewalld？

Question

如何使用 firewalld-cmd 使用 iptables 规则？

iptables：

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Answer 1

firewall-cmd --permanent --direct --add-rule ipv4 filter POSTROUTING 0 -t nat -s 10.8.0.0/24 -o eth0 -j MASQUERADE

POSTROUTING 0 表示高优先级，而 --permanent 它只在重新启动之前工作

Answer 2

重新加载 firewalld 后 Varint 的命令将导致语法问题。这个命令对我有用：firewall-cmd --permanent --direct --add-rule ipv4 nat POSTROUTING 0 -s 10.8.0.0/24 -o eth0 -j MASQUERADE